iDocView SSRF via /doc/upload Endpoint Hardcoded Token
63Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 8.7epss 0.8%
da publicação à arma
Publicada no NVD30 de set.
VulnCheck30 de set.
probabilidade de exploração
0.8%top 45% das CVEs
exploração observada
simVulnCheck
1 exploit(s) público(s)
iDocView contains a server-side request forgery vulnerability in its /doc/upload endpoint that allows remote unauthenticated attackers to fetch arbitrary URLs by supplying a hardcoded default token value (testtoken) to bypass authentication. Attackers can exploit the unrestricted URL scheme handling, including file:// URIs, to read arbitrary local files such as operating-system and application configuration files, and to reach internal network hosts and services not otherwise accessible. Exploitation evidence was first observed by the Shadowserver Foundation on 2024-03-26.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
iDocView · iDocViewPoCs públicas encontradas — 1
cve_referenceblog.csdn.net/qq_41904294/article/details/134995343não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.